El Ministerio de Ciencia y TIC inicia primera investigación de oficio tras reforma de la Ley de Comunicaciones
Preocupación por fuga de nombres, teléfonos, direcciones y números de tarjeta RF; escala de daños no divulgada
El 12 de noviembre, el Ministerio de Ciencia y Tecnología de la Información y Comunicaciones anunció que decidió llevar a cabo una investigación de oficio el 11 de noviembre para investigar la situación de daños y las causas del incidente de filtración de datos de residentes de GS Construcción. Se trata del primer caso en que se decide una investigación de oficio después de la revisión del Comité de Deliberación e Investigación de Incidentes de Seguridad, un órgano establecido por ley según la reforma de la Ley de Comunicaciones implementada el mes anterior.
El incidente ocurrió en la noche del 28 de octubre. GS Construcción detectó acceso anómalo alrededor de las 23:29 del 28 de octubre y bloqueó el acceso externo. Según el análisis de registros de acceso, se determinó que el acceso no autorizado inicial ocurrió aproximadamente a las 22:15 del mismo día. El sistema afectado fue el de reserva y gestión de instalaciones comunitarias (anteriormente FMCS, entre otros).
La información potencialmente filtrada incluye nombres o apodos de residentes, fechas de nacimiento, números de teléfono móvil, sexo, correo electrónico, dirección, número de miembro, tipo de residencia, contraseña, ID de administrador, estatus de jefe de familia, fecha y hora de registro, dirección IP del último inicio de sesión y número de tarjeta RF. GS Construcción indicó que la información realmente filtrada varía según cada cliente e indicó que está investigando la filtración y su alcance por cliente.
GS Construcción reportó el incidente el 29 de octubre, pero según la explicación del gobierno, no consintió en la investigación del Ministerio de Ciencia y Tecnología de la Información y Comunicaciones ni del Instituto de Promoción de Internet de Corea del Sur (KISA) bajo el argumento de que analizaría el incidente por cuenta propia. El comité consideró que la investigación de oficio es necesaria teniendo en cuenta la escala de la filtración y la sensibilidad de la información filtrada, y planea examinar también la posibilidad de constituir una unidad de investigación conjunta público-privada si se determina que se trata de un incidente grave.
Previamente, era posible que el gobierno investigara incidentes de seguridad solo con autorreporte voluntario o consentimiento de las empresas. Sin embargo, según la Ley de Comunicaciones reformada, que entró en vigencia el 1 de octubre, los incidentes de seguridad graves donde las circunstancias son evidentes o existe preocupación por daño a nivel nacional pueden ser investigados de oficio a través del comité de deliberación.
Un funcionario de GS Construcción declaró: "No fue falta de consentimiento para la investigación del gobierno y del Instituto de Promoción de Internet de Corea del Sur, sino que no consentimos en asistencia técnica para nuestro análisis de causas internas y medidas de prevención de recurrencia" y agregó: "Nos someteremos de manera responsable a las investigaciones relacionadas".
* Este artículo ha sido traducido por IA.